VPN方式：GRE VPN、第二层隧道协议（L2TP） 客户数据中心需要接入公网，并使用静态IP 终端IP可由客户分配地址段，动态分配。
CMNET
隧道
边缘 路由器
南北方 基地GGSN
A省SGSN BSS
B省SGSN BSS
物联网终端
物联网终端
5
GPRS业务-物联网专用APN（专线）
专用APN—CMIOTXXX 对网络质量、安全性要求较高的
GGSN
SGSN
A
Gb
Iu-CS Iu-PS
Iur-g
BSC
RNC
Abis
Iub
BTS
Um
NodeB
Uu
物联网 终端
手机
CMNET城域网
CMNET骨干网
CMNET城域网
集团客户 数据中心
APN：物联网通用APN-CMMTM 针对公网业务，手机终端的访问流程是：
BTS-》BSC-》SGSN-》专网GGSN-》 CMNET（中国移动互联网）接入点，进 入中国移动互联网。 手机到BTS之间采用无线网络接入，从 BSC开始，均采用光缆连接。
4
GPRS业务-物联网专用APN（隧道）
专用APN—CMIOTXXX 针对专网业务，手机终端的
访问流程是：BTS-》BSC-》 SGSN-》专网GGSN，通过 公网隧道连接集团客户数据 中心。
交换机 客户数据中心
防火墙
物联网专网为集团客户提供基于GPRS网络的VPN专 网 服务。通过APN标识用户业务种类，同时对用户的业 务访问权限进行控制。
客户，客户数据中心与GGSN之 间采用专线方式。 针对专网业务，手机终端的 访问 流程是：BTS-》BSC-》 SGSN-》 专网GGSN-》IP专网接入点，通 过数据专线连接集团客户数据中 心。 终端IP可由客户分配地址段，动 态分配。
路由器
客户数据中心
城域网 专线 边缘
路由器
南北方 基地GGSN
终端地址数据 确定地址池大小，并按需求确定需要使用几套GGSN；
终端地址段 NAT方式由GGSN统一分配；隧道方式，支持客户分配地址段。
业务开通时间：一般控制在两到三周。
南北方基地 8
GPRS业务-客户配合
• 根据接入需求确定专用APN接入方案 APN名称、接入方式、终端容量、地址段信息 等
HLR中为新增终端签约新专有APN以便新增终端 采用物联网GGSN
原GGSN和物联网GGSN合理划分IP地址段 对终端的影响：网络不支持缺省APN时需设置为
新的APN 对网络的影响：
（1）若终端不能设置为新APN，SGSN需启用 缺省APN功能
（2）原GGSN和物联网GGSN合理划分IP地址 段
对业务平台的影响：允许接入新的隧道，不需要 功能改动
10
谢谢！
1.提出业务申请
集团网络部
客户
省公司/政 企公司
物联网公司
6.进行GGSN业务数据制作
APN名称规则： 全网APN，以CMIOT开头； 省内APN，以CMIOT开头，以本省拼音缩写为后缀名。 注：本省APN，请协调本省DNS完成APN名称解析，指向南北方基地GGSN
接入方式： NAT方式（访问CMNET）、路由方式：隧道（GRE VPN、L2TP）、专线
物联网专网业务GPRS接 入方案
日期：2014.4
GPRS业务-APN介绍
“APN（Access Point Name）-接入点名称
是SIM卡使用GPRS业务时必须配置的一
个参数，它决定了SIM卡通过哪种方式来访
问网络，用来标识GPRS的业务种类。APN
通过DNS进行域名解析，来获取GGSN的IP
业务平台
手机
13X现网 号段
省GGSN
互联网
物联网APN与现网APN共用无线侧网络设备。 与现网区别：使用专网的HLR、GGSN网元，省SGSN
路由到专网GGSN设备，专网GGSN仅服务物联网 GPRS业务，性能更优。针对不同的APN话单，灵 活计费。
7
GPRS业务-专用APN开通流程
2.与客户、物联网公司一起，根 据用户需求确定APN数据方案
地址，访问不同的网络。
”
2
GPRS业务-APN作用
“无线终端通过特定的APN，通过DNS域名解 析，通过GGSN网元访问企业应用服务器。
GGSN与企业数据中心的互连方式：公网、 虚拟VPN、专线
安全性：SIM唯一性（鉴权）、数据加密、
隔离公网
”
3
GPRS业务-物联网通用APN
HLR
CN
MSC
边缘路由器
A省SGSN
B省SGSN
BSS
BSS
物联网终端
物联网终端 6
物联网APN与现网APN对比
物联网 终端
10648专 网号段
省公司现网
集团根 DNS
物联网专网
DNS 2G RAN
SGSN
TD RAN
APN:CMNET
物联网专网 HLR
APN: CMMTM/ CMIOTXXX
公网/专线/隧道
物联网专网 GGSN
• 使用虚拟VPN方案，企业数据中心需使用 固定IP接入公网。
• 企业数据中心需提供支持隧道功能的路由 器或防火墙，并进行隧道配置。
9
Hale Waihona Puke 存量客户方案-APN迁移方案
业务平台
GRE隧道2 GRE隧道1
GGSN
原专有APN
物联网GGSN
新专有APN
DNS
SGSN
原有终端
新增终端
业务平台采用GRE隧道方式同时与物联网GGSN 相连